1. Vastutav töötleja
Teie isikuandmete vastutav töötleja on Votting Group OÜ (registrikood XXXXXXXX), kelle aadress on Tallinn, Eesti. E-post andmekaitse küsimustes: kristen@juhtai.ee.
Juhtai on Votting Group OÜ tegevusnimi (brand) AI-koolituste valdkonnas. Kõik selle veebilehega seotud andmetöötlused toimuvad Votting Group OÜ vastutusel.
2. Millised andmed me kogume
2.1 Kontaktvormi kaudu
Kui te täidate meie kontaktvormi (saadate päringu pakkumise saamiseks), kogume:
- Eesnimi ja perenimi
- Ettevõtte nimi
- E-posti aadress
- Telefon (vabatahtlik)
- Teie sõnum vabas tekstis
- Tehniline metateave (saatmise aeg, IP-aadress, brauseri tüüp)
2.2 Avalikest registritest
Outbound müügitegevuse käigus võime koguda teie kohta avalikult kättesaadavat äriinformatsiooni:
- Andmed Eesti Äriregistrist (avaandmed.ariregister.rik.ee), näiteks ettevõtte nimi, registrikood, kontaktid, juhatuse liikmed
- Avalikult kättesaadavad B2B-kontaktandmed teie ettevõtte veebilehelt (nt info@-tüüpi või isiku-tasandi tööalased e-posti aadressid)
- Avalik LinkedIn-profiili teave ametinime ja ettevõtte kohta
Selliseid andmeid töötleme õigustatud huvi alusel (GDPR Art. 6 lg 1 punkt f). Töötlus piirdub B2B-suhete kontekstiga ning iga adressaat saab end igal ajal andmebaasist välja arvata (vaata jaotis 6).
2.3 E-kirjavahetus
Kui te meiega suhtlete (e-posti, kontaktvormi või telefoni teel), säilitame kirjavahetuse, et saaksime teie päringule vastata ja jätkuvaid suhteid pidada.
2.4 Veebilehe kasutamise andmed
Veebilehel ei kasutata praegu reklaami-küpsiseid ega kolmandate osapoolte jälgimist. Veebimajutaja (Vercel) salvestab tavapärast tehnilist logi (IP-aadress, kasutaja-agent, päringu aeg), mille säilitusperiood on 30 päeva.
3. Mis eesmärgil me andmeid töötleme
- Päringutele vastamine. Et saata teile küsitud personaalset pakkumist. Õiguslik alus: lepingu täitmise eelne suhe (GDPR Art. 6 lg 1 b).
- B2B-müügitegevus. Et pakkuda teie ettevõttele AI-koolitusi, mida me peame teie ametiseisundile relevantseks. Õiguslik alus: õigustatud huvi (GDPR Art. 6 lg 1 f).
- Lepingu täitmine. Kui te ostate kursuse, töötleme andmeid lepingu täitmiseks ja arve väljastamiseks. Õiguslik alus: leping (GDPR Art. 6 lg 1 b).
- Raamatupidamise kohustused. Arvete säilitamine ja maksuaruannete koostamine. Õiguslik alus: juriidiline kohustus (GDPR Art. 6 lg 1 c), Eesti raamatupidamise seadus.
- Teenuste arendamine. Anonüümitud statistika veebilehe ja koolituste täiustamiseks. Õiguslik alus: õigustatud huvi.
4. Kellega me andmeid jagame
Me jagame teie andmeid ainult järgmiste osapooltega ja ainult sel määral, kui see on vajalik:
- Vercel Inc. (USA, EU-US Data Privacy Frameworki sertifikaat) - veebimajutus
- Formspree (USA, DPF) - kontaktivormi teel saadud sõnumite vastuvõtt
- Google Workspace (EU/USA) - e-posti taristu
- Resend Inc. (USA, DPF) - turundus- ja teenuse-eposti edastamine
- Raamatupidamisteenuse pakkuja (Eesti) - arvete koostamine ja säilitamine
Me ei müü teie andmeid kolmandatele osapooltele. Iga töötleja juures kehtib andmetöötlusleping (DPA), mis tagab GDPR-vastava käitumise.
5. Andmete säilitamise aeg
- Aktiivsed kliendid: kogu kliendisuhte vältel ja 7 aastat pärast viimast tehingut (raamatupidamise seaduse nõue).
- Päringud, mis ei viinud lepinguni: 12 kuud pärast viimast suhtlust.
- Outbound B2B-kontaktid (õigustatud huvi alusel): 12 kuud pärast viimast kontakti või kuni opt-out taotluse saamiseni.
- Vebimajutaja tehniline logi: 30 päeva.
- E-kirjavahetus: 3 aastat pärast viimast kirja.
Pärast säilitusperioodi lõppu kustutame teie andmed või muudame need anonüümseteks.
6. Teie õigused
GDPR-i kohaselt on teil järgmised õigused:
- Õigus tutvuda andmetega (Art. 15). Saate paluda koopia kõigist teie kohta säilitavatest andmetest.
- Õigus parandada (Art. 16). Kui mõni andmepunkt on vale, parandame selle.
- Õigus olla unustatud (Art. 17). Saate paluda oma andmete täielikku kustutamist.
- Õigus piirata töötlemist (Art. 18).
- Õigus andmete ülekantavusele (Art. 20). Saate paluda oma andmed masinloetavas formaadis.
- Õigus esitada vastuväiteid (Art. 21). Eriti oluline õigustatud huvi alusel toimuva töötluse puhul, näiteks B2B-müügitegevus.
- Õigus ennast välja arvata turundus-sõnumitest (opt-out). Iga meie saadetud e-mail sisaldab unsubscribe-linki.
Mistahes õiguse kasutamiseks kirjutage kristen@juhtai.ee. Vastame teile 30 päeva jooksul (Art. 12).
7. Kaebamine
Kui te leiate, et meie andmetöötlus rikub teie õigusi, saate esitada kaebuse Eesti järelevalveasutusele:
Andmekaitse Inspektsioon (AKI)
Tatari 39, 10134 Tallinn
info@aki.ee · aki.ee
8. Turvalisus
Me kohaldame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid teie andmete kaitseks, sealhulgas:
- HTTPS-krüpteering kogu veebiliikluse jaoks
- Töötlejate valimisel kontrollime sertifikaate (SOC 2, ISO 27001 või samaväärsed)
- Andmete juurdepääsu piiratus ainult vajalikele isikutele
- Regulaarne paroolide ja juurdepääsude kontroll
9. Andmete edastamine väljapoole EL-i
Mõni meie töötleja (näiteks Vercel, Formspree, Resend) asub USA-s. Sellistele osapooltele andmete edastamine toimub EU-US Data Privacy Frameworki (DPF) alusel, mis on Euroopa Komisjoni poolt heaks kiidetud piisava kaitse tasemega lahendus. Lisaks kohaldame, kus võimalik, EL-i tüüpilist andmekaitse standardseid lepingutingimusi (SCC).
10. Muudatused
Me võime selle privaatsuspoliitika aja jooksul uuendada. Olulistest muudatustest teavitame teid e-posti teel (kui meil on teie kontaktandmed) või veebilehe märkega vähemalt 14 päeva enne muudatuse jõustumist. Praegune versioon on alati saadaval aadressil juht.ai/privaatsuspoliitika.html.
11. Kontakt
Kõigis privaatsuse ja andmekaitse küsimustes:
- E-post: kristen@juhtai.ee
- Telefon: +372 5220 188
- Postiaadress: Votting Group OÜ, Tallinn, Eesti
See dokument on koostatud heas usus ja vastab parimale meie teadmisele GDPR-i (EL määrus 2016/679), Eesti Isikuandmete kaitse seaduse (IKS 2019) ja seotud regulatsioonide nõuetele. Konkreetses juhtumis tekkivate juriidiliste küsimuste puhul soovitame konsulteerida pädeva andmekaitsespetsialisti või õigusnõustajaga.